Teipeann sciar SMB ach trí VPN: sínithe nó aistarraingt fhoshlíne?

Ní thugann tiomántán mapáilte a oibríonn san oifig agus a théann in am deireadh sa bhaile beagnach aon eolas úsáideach ann féin. Tá an tollán ag iompar paicéad go soiléir, nó ní shroichfeadh aon rud an freastalaí. Tá an rud a theip i gceann de thrí shraith: réitíodh an t-ainm go dtí an seoladh mícheart, dhiúltaigh an cliant an seisiún a shíniú, nó mhair seisiún sean níos faide ná an nasc a d’iompair é. Tá deisiú difriúil ag gach ceann, agus tá dhá cheann de na trí ar thaobh an chliaint.

Iompraíonn trí mhainneachtain an earráid chéanna

Ní insíonn litir an tiomántáin cé acu sraith a bhris, agus is gnách go mbíonn téacs na hearráide ginearálta go leor le freastal ar na trí cinn. Scar iad le dhá cheist thapa: an bhfreagraíonn an freastalaí ar a sheoladh IP, agus an nglacann port 445 le nasc?

Tugann na freagraí sin tábla cinnteoireachta seachas buille faoi thuairim. Má oibríonn IP agus nach n-oibríonn an t-ainm, cuireann sé sin i dtreo réitigh ainmneacha. Má oibríonn an dá rud agus má dhiúltaítear don logáil isteach, cuireann sé sin i dtreo sínithe. Má oibríonn an dá rud agus má chrochann léamh comhaid tar éis briseadh tolláin, cuireann sé sin i dtreo seisiún sean.

Oibrigh tríothu san ord sin, mar déanann ainm a réitítear chuig an óstach mícheart gach tástáil ina dhiaidh sin neamhchiallmhar.

Réitigh an t-ainm sula dtagann tú ar an sciar

Má fhreagraíonn an freastalaí ar a sheoladh agus má théann ainm an sciar in am deireadh, tá an tollán ag déanamh a chuid oibre agus tá an cliant ag féachaint san áit mhícheart. I rochtain chian, míníonn dhá chúis an chuid is mó de seo.

Is é an chéad cheann forluí seoladh. Nuair a úsáideann an oifig 192.168.70.0/24 agus nuair a thugann ródaire an tí an raon céanna, féadfaidh ainm óstaigh a réitítear go 192.168.70.20 pointeáil chuig gléas áitiúil in ionad an fhreastalaí taobh thiar den tollán. Féadfaidh Windows an t-iarratas a sheoladh go háitiúil, an bealach a dhiúltú, nó é a réiteach chuig printéir a bhfuil an seoladh sin aige trí sheans. Is é an deisiú ná taobh amháin a athuimhriú, ní bealach eile a chur leis.

Is é an dara ceann scóip DNS. Fágann oiriúnaitheoir VPN gan freastalaí DNS inmheánach, nó le ceann nach féidir a shroicheadh tríd an tollán, ainmneacha gearra ag dul chuig réiteoir poiblí. Léigh iontrálacha DNS an oiriúnaitheora agus fiafraigh den ainm inmheánach go díreach sula dtagann tú ar an sciar:

> ipconfig /all | findstr /i "DNS Servers"
> nslookup files.corp.internal
Server: 10.90.0.2
Address: 10.90.0.2
Name: files.corp.internal
Address: 10.90.0.15

Má fhilleann an cheist sin an seoladh a bhfuiltear ag súil leis, tá réiteach ainmneacha socraithe agus tá an fhadhb níos airde sa chruach.

Léigh an riachtanas sínithe ag an dá cheann

Is comhartha ar mhí-ailíniú beartais seachas ar locht líonra é freastalaí inrochtana a dhiúltaíonn gach logáil isteach. Is féidir le Windows síniú SMB a éileamh ar an gcliant, agus ní féidir le freastalaí nó NAS nach síníonn an seisiún a chríochnú, is cuma chomh sláintiúil agus atá an tollán.

Is féidir leat socrú an chliaint a léamh gan cuardach a dhéanamh in eagarthóir na mbeartas:

> Get-SmbClientConfiguration | Select-Object RequireSecuritySignature
RequireSecuritySignature
-------------------------
True
> Get-SmbConnection

Tá an luach comhfhreagrach ar thaobh an fhreastalaí i gcumraíocht SMB an fhreastalaí, agus caithfidh an dá cheann teacht le chéile. I gcás amháin a tuairiscíodh, bhí an riachtanas cumasaithe ar an gcliant trí bheartas áitiúil agus an freastalaí gan síniú ar chor ar bith; chuir díchumasú é agus rith gpupdate /force an sciar ar ais láithreach. Is céim dhiagnóiseach é sin chun an chúis a dhearbhú, ní ceartú buan.

B’fhearr an tsíniú a chumasú ag an dá cheann san áit a dtacaíonn an freastalaí leis. Ba chóir athrú socrú slándála chun go n-oibreoidh sciar a thaifeadadh lena luach roimhe agus leis an gcúis, ionas nach mbeidh ar éinne é a athaimsiú ag an gcéad iniúchadh eile.

Glan an seisiún sean sula ndéanfaidh tú na hamadóirí a thúinseáil

Is gnách go gcoinníonn sciar a chrochann ach tar éis don VPN titim agus athnascadh seisiún a dhiúscair an freastalaí cheana. Dúnann an freastalaí seisiúin SMB díomhaoin de réir an amadóra Autodisconnect faoi LanmanServer\Parameters, atá 15 nóiméad de réir réamhshocraithe, agus tá a SessTimeout féin ag an gcliant faoi LanmanWorkstation\Parameters. Fágann briseadh níos faide ná na luachanna sin pictiúir dhifriúla den seisiún ag gach ceann.

Déan é a atáirgeadh in ord seasta ionas go mbeidh ciall leis an toradh: nasc an tollán, oscail an sciar, bris an tollán ar feadh dhá nóiméad, cuir ar ais é, agus ansin iarracht a dhéanamh comhad a léamh. Má théann an gléasú ina cheart go spontáineach, fág na hamadóirí. Má chrochann sé go dtí go ndéanfaidh tú athghléasú, nasc an sciar arís tar éis don tollán seasamh in ionad é a ghléasú sula bhfuil sé ann, agus seiceáil an bhfuil an cúntóir gléasaithe ag iarraidh arís.

Is céim dheireanach réasúnta é amanna a ardú do nasc éagobhsaí, ach déileálann sé leis an symptóm. Cliant a fhanann níos faide le seisiún atá dearmadtha ag an bhfreastalaí, fanann sé fós.

Críochnaigh trí chomhad amháin a léamh tríd an ngléasú agus ansin an tollán a bhriseadh agus a chur ar ais uair amháin eile. Clúdaíonn an tástáil ghlactha sin na trí shraith ag an am céanna, agus is í an t-aon tástáil a oireann don rud a dhéanann an t-úsáideoir i ndáiríre.